ubuntu下sftp命令如何限制用户权限

在Ubuntu下，要限制SFTP用户的权限，你需要使用OpenSSH服务器

1. 创建一个新的用户组，例如sftponly：

sudo groupadd sftponly

2. 将需要限制权限的用户添加到这个新创建的组中。例如，如果你想限制名为user1的用户，请运行以下命令：

sudo usermod -G sftponly user1

3. 编辑/etc/ssh/sshd_config文件，以便为SFTP用户应用自定义设置。使用文本编辑器打开文件，例如：

sudo nano /etc/ssh/sshd_config

4. 在文件末尾添加以下内容：

Match Group sftponly
    ChrootDirectory %h
    ForceCommand internal-sftp
    AllowTcpForwarding no
    X11Forwarding no

这些设置将限制sftponly组中的用户仅能通过SFTP访问其家目录（%h表示用户的主目录）。他们将无法访问系统的其他部分，也无法进行TCP或X11转发。

5. 保存并关闭文件。

6. 重启SSH服务以应用更改：

sudo systemctl restart ssh

现在，sftponly组中的用户将被限制在其家目录中，并且只能通过SFTP访问。他们将无法登录到shell或执行其他命令。